BlobRunner

BlobRunner BlobRunner es una herramienta simple para depurar rápidamente shellcode extraído durante el análisis de malware. BlobRunner asigna memoria para el archivo objetivo y salta a la base o desplazamiento de la memoria asignada. Esto permite a un analista depurar rápidamente artefactos...

flopz

Flopz - Liberación de Firmware en Python Flopz es un conjunto de herramientas ensamblador escrito en Python puro. Úsalo para: Crear shellcode para sistemas embebidos Parchear dinámicamente grandes colecciones de binarios Instrumentar imágenes de firmware, para depuración y fuzzing Actualmente,...

shellme

shellme Because sometimes you just need shellcode and opcodes quickly. This essentially just wraps some nasm/objdump calls into a neat script. bryan@devbox:/shellme$ python shellme.py usage: shellme.py -h -n FILE -o OUTPUT -i INSTRUCTION -a ARCH optional arguments: -h, --help show this help messa...

UACElevator

UACElevator Passive UAC elevation using dll infection The shellcode binary is in the shellcode char array in UACElevator.cpp and the raw code is in shellcode.asm...

shellcode-x64

Shellcode for Microsoft Windows 11 x64 This script generate Windows 11 x64 Reverse TCP Shellcode with PIC technique. Usage for generate shellcode python ./shellreversetcp.py -i 192.168.10.10 -p 443 Defualt language is C type shellcode, also Python, Csharp and powershell: python ./shellreversetcp....

Hwacha

Hwacha https://www.n00py.io/2017/12/raining-shells-on-linux-environments-with-hwacha/ Hwacha es una herramienta para ejecutar rápidamente cargas útiles en sistemas basados en Nix. Recolecta fácilmente artefactos o ejecuta shellcode en una subred completa de sistemas para los cuales se han obtenid...

Hollow

Hollow hollow es un generador de cargadores de shellcode. Le proporcionas un binario de shellcode sin procesar y un perfil, y genera un cargador PE de Windows compilado con tu shellcode encriptado en su interior. Comenzando Los binarios están disponibles en la página de lanzamientos, o puedes...

Winpayloads

Winpayloads - Python2.7 Generación de payloads indetectables para Windows con extras que se ejecutan en Python2.7 Como siempre, no subas payloads a ningún verificador de virus en línea Detección de Virus Total - Actualizado 25/01/2019 - 16/68 Detecciones...

monomorph

════════════════════════════════════╦═══ ╔═╦═╗ ╔═╗ ╔═╗ ╔═╗ ╔═╦═╗ ╔═╗ ╔══╔═╗ ╠═╗ ═╩ ╩ ╩═╚═╝═╩ ╩═╚═╝═╩ ╩ ╩═╚═╝═╩ ╠═╝═╩ ╩═ ════════════════════════════════╩═══════ Por Retr0id ═══ MD5-Monomorphic Shellcode Packer ═══ USO: python3 monomorph.py archivoentrada archivosalida archivopayload ¿Qué hace?...

NovaLdr

NovaLdr ⚜️ NovaLdr es un Module Stomping sin hilos escrito en Rust, diseñado como un proyecto de aprendizaje mientras se explora el mundo del desarrollo de malware. Utiliza técnicas avanzadas como syscalls indirectas y cifrado de cadenas para lograr sus funcionalidades. Este proyecto no pretende...

pe-bear

PE-bear PE-bear is a multiplatform reversing tool for PE files. Its objective is to deliver fast and flexible “first view” for malware analysts, stable and capable to handle malformed PE files. Signatures for PE-bear: SIG.txt updated: Oct 17, 2022 - contains signatures fromPEid's UserDB -...

Supernova

Supernova Cifrador y ofuscador de shellcode. Descripción Supernova es una herramienta de código abierto que permite a los usuarios cifrar y/u ofuscar de forma segura su shellcode crudo. -red?link=https%3A%2F%2Fgithub.com%2Fnickvourd%2FSupernova%2Freleases Supernova soporta varias funcionalidades...

hades

About Hades is a proof of concept loader that combines several evasion technques with the aim of bypassing the defensive mechanisms commonly used by modern AV/EDRs. Usage The easiest way, is probably building the project on Linux using make. git clone https://github.com/f1zm0/hades && cd hades ma...

wnfexec

Overview WnfExec is a C proof of concept library that injects shellcode into a process by hijacking a WNF subscription callback then triggering a state change. There's nothing novel here and was built based on the research of others. My intent was to solidfy the concept in my head, document the...

unicorn

unicorn Written by: Dave Kennedy @HackingDave Website: https://www.trustedsec.com Magic Unicorn is a simple tool for using a PowerShell downgrade attack and inject shellcode straight into memory. Based on Matthew Graeber's powershell attacks and the powershell bypass technique presented by David...

unicorn

unicorn Escrito por: Dave Kennedy @HackingDave Sitio web: https://www.trustedsec.com Magic Unicorn es una herramienta sencilla para utilizar un ataque de downgrade de PowerShell e inyectar shellcode directamente en memoria. Basado en los ataques de PowerShell de Matthew Graeber y la técnica de...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Generador de Artefactos de Memoria Maliciosa v1.0 | Forrest Orr | 2020 REQUERIDO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPCIONAL --payload-file...

MalDev

MalDev ¡Hola! Bienvenido a mi repositorio : Soy Captain Magma, una persona apasionada dedicada a la ciberseguridad, el desarrollo de malware y el análisis. El propósito de este repositorio es gestionar mi camino de aprendizaje en MalDev mientras aprendo y actualizo este repositorio con mis notas ...

BrokenFlow

BrokenFlow Un PoC simple para invocar un shellcode cifrado mediante una llamada oculta. Introducción Este código utiliza un truco simple para ocultar la instrucción que efectivamente saltará a nuestro shellcode. Esto debería hacer que el análisis estático o la emulación sean más difíciles. Como...

Shoggoth

Shoggoth Presentado en BlackHat Europe 2022 Arsenal - Grabación de la presentación Introducción Descripción Shoggoth es un proyecto de código abierto basado en C++ y la biblioteca asmjit utilizado para cifrar shellcode, archivos PE y COFF de forma polimórfica. Shoggoth generará un archivo de...